| 事件発生日 | 2026年2月1日 |
|---|---|
| 被害者名 | 未公表 |
| 被害サマリ | 脆弱な設定のMongoDBインスタンスをターゲットに自動化されたデータ強要攻撃が発生。被害者に500ドル相当のBitcoinを要求。 |
| 被害額 | 約500ドル（予想） |
| 攻撃者名 | 不明（自動化された攻撃であり、個別の攻撃者ではない可能性あり） |
|---|---|
| 攻撃手法サマリ | 脆弱なMongoDBインスタンスを探してデータアクセスを行い、Bitcoinを要求 |
| マルウェア | 特に言及されていない |
| 脆弱性 | MongoDBのn-day脆弱性を悪用 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | |
| 被害サマリ | 元GoogleエンジニアがAIスーパーコンピュータデータを中国企業に漏洩 |
| 被害額 | 不明 |
| 攻撃者名 | Linwei Ding（ネイティブ：丁麟為） |
|---|---|
| 攻撃手法サマリ | AIスーパーコンピュータデータの盗難と中国への漏洩 |
| マルウェア | なし |
| 脆弱性 | なし |
| 事件発生日 | 2026年1月31日 |
|---|---|
| 被害者名 | 大規模なクラウドストレージのサブスクリプション詐欺被害者（複数ユーザー） |
| 被害サマリ | クラウドストレージの支払いを巡る詐欺メールにより、写真、ファイル、アカウントがブロックされるとして受信者に偽の警告が送信されていた。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者不明（国籍や特徴なども不明） |
|---|---|
| 攻撃手法サマリ | クラウドストレージの支払いを巡る詐欺メール |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Mandiantが特定する複数のサービス |
| 脆弱性サマリ | ShinyHuntersがSSOを悪用し、クラウドデータを盗む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | |
| 脆弱性サマリ | Instagramのプライベートプロフィールからリークされる写真リンク |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Instagram（Meta運営） |
| 脆弱性サマリ | プライベートInstagramプロファイルが写真のリンクを漏らしていた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2026年1月31日 |
|---|---|
| 被害者名 | 非政府組織および人権活動家 |
| 被害サマリ | イラン関連のサイバーキャンペーン"RedKitten"による新たな攻撃。イラン内での抗議活動に利用される情報を標的にする。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | イラン国家利益に関連するペルシャ語を話す脅威アクター |
|---|---|
| 攻撃手法サマリ | 大規模な言語モデルを使用し、Excelドキュメントに悪質なVBAマクロを埋め込んで感染を引き起こす |
| マルウェア | RedKitten、SloppyMIO |
| 脆弱性 | 不明 |